Cómo tener un solo mensaje push en Global Protect DUO MFA con On-Demand
13960
Created On 10/05/21 15:08 PM - Last Modified 03/02/23 03:17 AM
Objective
- El uso DUO MFA de Global Protect a veces puede provocar que aparezcan mensajes de doble inserción al conectarse.
- Cambiar las cookies del Portal y la Puerta de enlace de Global Protect puede permitirle tener una sola inserción cuando se conecta a Global Protect DUO MFA con On-Demand
Environment
- Palo Alto Firewalls.
- PAN-OS 8.1 y superior.
- Global Protect configurado para su uso DUO MFA (autenticación multifactor).
- Método de conexión bajo demanda
Procedure
- Vaya a GUI: Portales de > > GlobalProtect de red > Autenticación de > del agente
- Establezca "Guardar credenciales de usuario" en "No"
- En Anulación de autenticación, tenga activada la opción "Generar cookie para anulación de autenticación" > y haga que "Aceptar cookie para anulación de autenticación" > Sin marcar
- Vaya a GUI: Puerta de enlace de > de red > > GlobalProtect Configuración del agente > cliente > Anulación de autenticación
- Tener "Generar cookie para anulación de autenticación" -> Desmarcado y tener "Aceptar cookie para anulación de autenticación" > Marcado